Что такое миграция Active Directory?

Часто ИТ—миграция по сути является обновлением – переходом на более новую версию продукта. Например, возможно, вы перенесли свой домашний компьютер с Windows 7 или 8 на Windows 10 или обновили до новейшей версии свои любимые приложения.

Миграция Active Directory – это другое и более сложное мероприятие со множеством этапов. Несмотря на сложность, важно выполнять миграцию AD по тем же причинам, по которым вы обновляете свою собственную ОС и приложения: чтобы получить новые функции, а также потому, что Microsoft, как и любой другой поставщик, в конечном итоге прекращает поддержку старых версий продуктов, в результате чего организации, использующие устаревшее программное обеспечение, подвергаются повышенному риску.

Чтобы понять, почему миграция AD более сложна, чем другие обновления программного или аппаратного обеспечения, важно понимать, что Active Directory не является самостоятельным продуктом. Скорее всего, его основная служба, AD DS, включена в операционную систему Windows Server. Таким образом, вы не переносите AD напрямую; скорее, обновляя Window Server на контроллерах вашего домена, вы переносите Active Directory.

Active Directory относится к сложной экосистеме. Тысячи или даже сотни тысяч объектов, каждый со своими атрибутами. Групповые политики, группы безопасности AD – все это ведет к тому, что миграция AD становится проектом, требующим высокого уровня экспертнсти. Именно поэтому лучшим решение будет доверить перенос специалситам, таким как Fanetech.

Что такое AD консолидация и реструктуризация?

Когда вы настраивали свой Active Directory, вы приняли несколько важных решений относительно его структуры. Некоторые из них, например, какие группы безопасности должны быть у вас, довольно легко изменить по мере развития ваших бизнес-требований, но другие — например, какие домены у вас есть, доменные имена, которые вы используете, и как выглядит ваша схема каталогов – сложнее изменять, поскольку они влияют на саму основу вашего каталога. Вместо этого вам необходимо тщательно спланировать свои изменения и внедрить их в рамках проекта консолидации или реструктуризации.

Что входит в проект по миграции AD?

Правильное и своевременное завершение миграции Active Directory имеет важное значение для производительности пользователей, непрерывности бизнеса и безопасности, но миграция, как известно, является сложным проектом. Первым шагом является тщательное планирование: вам нужно точно знать, как выглядят точка А (ваша текущая среда) и точка В (желаемая среда), изложить свои процедуры для достижения этой цели и тщательно протестировать свой план, чтобы устранить любые проблемы или упущения.

Затем вам нужно максимально очистить вашу текущую среду, правильно настроив разрешения, удалив неактивные аккаунты и так далее. Вам также необходимо выявить ограничения, связанные с планированием и приоритетами, и заручиться поддержкой всех заинтересованных сторон. И вы должны также убедиться, что у вас есть актуальная резервная копия, возможность отката и план восстановления на случай, если вы столкнетесь с проблемами в процессе миграции.

Только тогда вам можно приступать к реальным действиям по миграции. Если возможно, начните с тестовой среды, а затем переходите к пилотным тестам в производственной среде. Поскольку миграция требует времени, убедитесь, что у вас есть стратегия сосуществования, которая позволяет пользователям оставаться продуктивными независимо от того, какие учетные записи и ресурсы были перенесены, а какие нет.

Организации решаются на миграцию Active Directory по разным причинам. Рост организации может потребовать реструктуризации Active Directory. Серьезные изменения в бизнесе, такие как слияние, приобретение или отчуждение, также являются распространенными причинами консолидации или реструктуризации Active Directory.

Как сочетаются миграция AD, консолидация и реструктуризация?

Все виды миграции Active Directory осуществляют перенос из точки А в точку Б. Это большая работа, поэтому имеет смысл заранее спланировать точку Б, которую вы действительно хотите, объединив миграцию Active Directory, консолидацию и усилия по реструктуризации в рамках единого проекта.

Другими словами, если вы хотите получить новые функцияии, предлагаемые последней версией Windows Server, разумно воспользоваться возможностью также очистить, консолидировать и реструктурировать ваш AD. Аналогичным образом, если вы прилагаете усилия для консолидации или реструктуризации своего Active Directory, вы также можете перейти на последнюю версию Windows Server и получить все вытекающие из этого преимущества.

Заключение

Выбор опытного партнера может значительно упростить работу и свести к минимуму риски, связанные с вашим проектом миграции, консолидации или реструктуризации AD.

Fanetech поможет разработать комплексный план и успешно выполнить проект миграции, консолидации и реструктуризации Active Directory — в срок и в рамках бюджета, обеспечивая при этом безопасный доступ пользователей к рабочим станциям, ресурсам и электронной почте на протяжении всего проекта.